[发明专利]一种基于网页客户端本地服务的电子文件安全签署方法及其系统

权利要求书

1.一种基于网页客户端本地服务的电子文件安全签署方法，其特征在于该方法包括：执行服务端Ser脚本部署步骤、执行用户注册步骤和执行电子文件签署步骤，具体为：

执行服务端Ser脚本部署步骤：

在服务端Ser执行，定义脚本命令如下，当用户使用网页浏览器访问Ser时，执行操作A：将包含执行模块的脚本命令加载到用户浏览器本地；前述执行模块包括：公私钥对生成模块Mod_K、数据签名运算模块Mod_S、计算哈希值的运算模块Mod_H、消息认证码计算模块Mod_HMAC；

执行用户注册步骤：在网页浏览器WEB端和服务端Ser端分别执行如下操作：

在网页浏览器WEB端执行，

WEB端接收用户U输入的访问服务端Ser的消息，访问Ser端，接收Ser端返回的执行操作A的指令；

WEB端接收用户U输入的真实的身份信息ID_U、联系方式Ph_num，以及用户U设置的签章图样Seal_U；WEB端调用公私钥对生成模块Mod_K，请求用户U输入一个密码U_key；Mod_K以用户输入的U_key为生成元并结合身份信息ID_U，生成公私钥对，私钥为K_prU，公钥为K_pbU。WEB端调用数据签名运算模块Mod_S，使用私钥K_prU对用户身份信息ID_U、联系方式Ph_num、图样Seal_U进行数字签名得到签名值WEB端将用户身份信息ID_U、联系方式Ph_num、图样Seal_U，连同签名值和公钥K_pbU，一起发送至服务端Ser；

WEB端接收服务端Ser返回的注册成功或者注册失败的信息；

在服务端Ser端执行，

服务端Ser接收用户U的WEB端的访问，返回执行操作A的指令，

服务端Ser接收WEB端发送的用户身份信息ID_U、联系方式Ph_num、图样Seal_U、签名值和公钥K_pbU，进行真实性审核，审核通过的，使用公钥K_pbU对签名进行验签，验签通过的，将用户身份信息ID_U、联系方式Ph_num、签章图样Seal_U记入数据库并进行关联绑定，同时向WEB端返回注册成功；审核不通过或者验签不通过的，向WEB端返回注册失败信息；

执行电子文件签署步骤：在网页浏览器WEB端、服务端Ser和认证机构CA端分别执行如下操作：

在网页浏览器WEB端执行，

WEB端接收用户U输入的访问服务端Ser的消息，访问Ser端，接收Ser端返回的执行操作A的指令；

WEB端接收用户U输入的身份信息ID_U，用户U上传的需要签署的文件M₀，以及指定签章所在的位置，转发给服务端Ser；

WEB端接收服务端Ser发送的要求用户注册的指令，以及拒绝上传文件的信息，向用户提示进行注册；

WEB端接收服务端Ser发送的唯一访问地址N_task，并将展示给用户；

WEB端接收用户U对地址的访问，以二进制数据流的形式加载文件M₁显示给用户供其审阅内容，确认无误后提交签署指令，WEB端调用公私钥对生成模块Mod_K，请求用户输入密码；

WEB端接收用户U输入的密码U′_key，Mod_K以用户输入的U′_key为生成元并结合用户输入的身份信息ID_U，为用户产生一个私钥K′_prU和对应的公钥K′_pbU；WEB端调用数据签名运算模块Mod_S，使用私钥K′_prU对文件M₁进行签名运算，得到签名值WEB端将签名值公钥K′_pbU、N_task发送到服务器Ser；

在服务端Ser执行，

服务端Ser接收用户U的WEB端的访问，返回执行操作A的指令；

服务端Ser接收到ID_U后，在Ser的数据库查验ID_U是否存在：查验不存在的，向WEB端发送指令要求用户注册，并拒绝上传文件的请求；查验ID_U在数据库中存在的，接受文件上传请求，并继续执行；

服务端Ser对M₀进行格式转换，统一转换为标准格式，并将用户U的印章图样Seal_u按照用户指定的签章所在的位置插入文件中，生成新的文件M₁，并产生一个唯一的任务编号N_task，将M₁、N_task与ID_U建立关联记入数据库；服务端Ser将文件M₁结合N_task，生成唯一访问地址并将N_task返回至用户U的WEB端浏览器；

服务端Ser接收WEB端发送的签名值公钥K′_pbU和N_task；通过N_task在数据库查询得到对应的ID_U和M₁，并通过ID_U进一步获取用户U的公钥K_pbU；服务端Ser比对K′_pbU与K_pbU，如比对不一致则终止任务，比对一致则继续执行；

服务端Ser使用K_pbU对签名值进行验签的运算验签结果为假，则终止任务；验签结果为真，则签名正确，继续执行；

服务端Ser将签名值添加至文件M₁，合成文件M₂，M₂包含了文件M₀一致的内容、用户U的签章图样Seal_u、以及签名值

服务端Ser生成公私钥对，公钥为私钥为并生成证书请求，向可信的CA机构发送申请颁发数字证书的请求，Ser收到证书；服务端Ser使用私钥对文件M₂进行数字签名，生成包含Ser私钥签名信息的文件M₃；服务端Ser为文件M₃签发经证书签名的凭证文件凭证文件载明用户U对文件M₁的签署行为已经由服务端Ser认证通过；服务端Ser将文件M₃和文件组合成最终作准文件包；服务端Ser通知用户文件M₀的电子签署任务完成，并将文件M₃和文件组合成的最终作准文件包返回给WEB端浏览器，或者发送给用户。

在认证机构CA端执行，

CA机构收到服务端Ser发送的申请颁发数字证书的请求，生成数字证书并且发送至服务端Ser。